2023-2024全球数据流通与隐私科技发展报告-安永

本报告版权属于出品方所有，并受法律保护。转载、摘编或利用其他方式使用报告文字或者观点的，应注明来源。违反上述声明者，本单位将追究其相关法律责任。COPYRIGHT STATEMENT出品方安永（中国）企业咨询有限公司上海赛博网络安全产业创新研究院版权声明近年来，全球经济结构逐渐变化，人工智能等科技的崛起重塑着数字世界，数字化对全球经济面貌的影响持续加深，数据要素的重要程度提升；与此同时，主要国家和地区的数据安全与隐私保护法律法规均已走向成熟，而地缘政治也在影响着不同国家与地区的数据安全合规政策，数据流通与安全合规之间的不对称却呈现加剧的趋势。此外，数字世界仍持续面临着内外部的恶意攻击与频繁掠夺，数据安全与隐私保护与数据流通之间的平衡成为影响数字经济发展的关键因子。在此背景下，安永（中国）企业咨询有限公司（下文简称安永）与赛博研究院联合发布 2023-2024 年度《全球数据流通与隐私科技发展报告》。本报告全面梳理了国内外隐私保护与数据要素政策，对隐私科技的概念、内涵和外延进行更新，并通过对多行业头部企业的问卷调研，覆盖政府与公共部门、金融、消费品、生命科学、制造业等行业，客观了解企业数据合规与数据流通的现状与隐私科技的需求，并为企业数据流通实践提供参考案例与创新思路，供业内参考。FOREWORD前 言2023-2024 全球数据流通与隐私科技发展报告中国、美国、欧洲、日本等全球主要经济体均已制定数据保护相关法律法规，且区域间数据跨境流动合作逐渐加深。同时，中国在数据要素流通领域的政策支持力度与制度建设走在世界前列。企业的数据合规与隐私保护工作成熟度进一步提高，未建立针对性的方针、制度与流程的企业比例进一步降低。同时，企业并未放松数据合规与隐私保护工作，根据 2023-2024 年度安永调研，94% 的企业设有数据合规与隐私保护岗位，各公司负责数据合规与隐私保护的人员规模也稳中有增，只有 11% 的企业认为在数据合规与隐私保护的投入不满足需求。数据出境成为企业目前数据合规工作中的难点，大部分参与调研的企业已开始了数据出境合规工作，但仍有部分尚未完成数据出境安全评估申报工作，选择合适的数据出境合规路径与业务场景复杂难以厘清是阻碍企业数据出境合规的最大困难。国内数据要素市场数据仍处于起步阶段，数据交易规模仍较小，且业务场景较为有限。有 33% 的企业已开始开展数据交易和数据共享的业务，多数开展了数据交易的企业将数据用于产品优化中。安全合规不是企业数据交易的最主要困难，阻碍企业进行数据交易、共享的最大障碍是难以明确数据价值、缺少交易平台和缺少良好的数据供应方。更多企业发现隐私计算的价值并付诸实践，隐私计算在更多风险控制和数据流通等业务场景中发挥着重要作用。在未来十二个月，更多企业选择保持对隐私科技的投入水平，力图稳中求进。主要发现目 录CONTENTS第 1 章 数据经济时代的数据要素流通面临的机遇与挑战1.1 数据要素流通相关概念介绍1.2 数据要素流通的机遇与趋势1.3 数据要素流通面临的挑战第 2 章 数据要素流通制度建设及现状2.1 域外数据要素流通制度建设及安全合规立法现状2.2 我国数据要素流通政策支持及制度建设现状2.3 隐私科技促进数据要素合规高效流通第 3 章 企业隐私科技与数据流通应用现状调研3.1 企业数据合规与数据流通概况3.2 企业隐私科技应用程度3.3 企业隐私科技投资趋势3.4 企业对国内隐私科技市场的期望3.5 企业实施隐私科技所面临的挑战第 4 章 产业发展洞察与典型实践4.1 隐私科技产业发展4.2 典型案例 1：金融行业——数据要素 × 金融服务提高金融抗风险能力4.3 典型案例 2：医疗行业——数据协作网络促进安全高效的数据共享平台4.4 典型案例 3：政府和公共部门——公共数据融合助力新市民服务应用第五章 未来展望5.1 应用：从满足合规要求到破除数据流通障碍5.2 人才：安全合规与业务并重的“全能型”人才缺口增长5.3 标准：技术通用性与行业性标准亟待制定5.4 产业：政府与企业携手共进推进数据流通附录01020405070811141516252829313233353739414242434344本报告首先对数据要素、数据要素流通、个人信息、隐私、数据安全、数据合规、隐私保护、隐私科技等概念及其关系进行界定，便于后续内容的理解。信息被认为是和物质、能量并列的构成世界的三大要素之一。国际上较为经典的定义包括：信息是“用来消除不确定性的事物”（香农 1948）；信息是“我们在适应外部世界，控制外部世界的过程中同外部世界交换的内容”（维纳，1948）；中国国家标准《情报与文献工作词汇基本术语》（GB489885）将信息定义为“物质存在的一种方式、形态或运动形态，也是事物的一种普遍属性，一般指数据、消息中所包含的意义，可以使消息中所描述事件中的不确定性减少”。数据是信息的表现形式，是为了让人们更好地使用或处理信息的一种编码形式。数据原本表示事物性质 / 数量变化的数值集合，最早应用于科学测量领域。随着现代信息技术发展，人们开始利用电子计算机和现代通信技术获取、加工、传递和利用信息，越来越多的信息通过计算机进行数字化编码并以数据库的形式存储，数据的内涵也因此开始扩大，不仅指代“有根据的数字”或是“计算加工的数字”，而且是成为“数字、文本、图片、视频”等一切信息类型在信息技术环境下的记录。现代信息技术发展丰富了数据的内涵，使得人类对数据资源的采集、生产、开发、保存等能力得到空前提升。企业、政府、个人都直接参与到了数据生产和消费。数据类型不仅包括结构化数据，还包括越来越多的非结构化数据。根据《中华人民共和国数据安全法》的定义，数据为“任何以电子或者其他方式对信息的记录”。根据重要敏感程度，数据可分为一般数据、重要数据、核心数据。其中，“核心数据”是关乎国家安全、国民经济命脉、重要民生、重大公共利益等数据，“重要数据”是与国家安全、经济发展，以及社会公共利1.1 数据要素流通相关概念介绍数据经济时代的数据要素流通面临的机遇与挑战01第一章 CHAPTER 12023-2024 全球数据流通与隐私科技发展报告Global Data Circulation and Privacy Technology Development Report02益密切相关的数据，其包含核心数据，两者主要在保护密级方面有一定区别。“一般数据”包括个人数据、企业经营数据等一般性数据。数据要素是指以电子形式存在的、通过计算的方式参与到生产经营活动并发挥重要价值的数据资源。在数字经济中，数据要素的角色可与传统的生产要素（如劳动力、资本和土地）相提并论。数据要素是推动数字经济发展的核心引擎，是赋能行业数字化转型和智能化升级的重要支撑，也是国家基础性战略资源。数据要素流通是指数据在不同实体或系统之间按照一定规则和标准进行流动和交换，数据要素流通是发挥数据要素潜在经济价值的主要方式之一。当前，根据数据与资金在主体间的流向进行划分，数据要素流通可以分为三种形式——开放、共享和交易。个人信息是信息的一部分，是从个人相关数据中提炼出来的与个人有关的描述。根据《中华人民共和国个人信息保护法》和欧盟《通用数据保